McAfee ePolicy Orchestrator 4.

0 Gua de instalacin

COPYRIGHT Copyright 2007 McAfee, Inc. Reservados todos los derechos. Queda prohibida la reproduccin, transmisin, transcripcin, almacenamiento en un sistema de recuperacin o traduccin a ningn idioma de este documento o parte de l de ninguna forma ni por ningn medio sin el consentimiento previo por escrito de McAfee, Inc., sus proveedores o sus empresas filiales. ATRIBUCIONES DE MARCAS COMERCIALES AVERT, EPO, EPOLICY ORCHESTRATOR, FLASHBOX, FOUNDSTONE, GROUPSHIELD, HERCULES, INTRUSHIELD, INTRUSION INTELLIGENCE, LINUXSHIELD, MANAGED MAIL PROTECTION, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, MCAFEE.COM, NETSHIELD, PORTALSHIELD, PREVENTSYS, PROTECTION-IN-DEPTH STRATEGY, PROTECTIONPILOT, SECURE MESSAGING SERVICE, SECURITYALLIANCE, SITEADVISOR, THREATSCAN, TOTAL PROTECTION, VIREX, VIRUSSCAN, WEBSHIELD son marcas comerciales registradas o marcas comerciales de McAfee, Inc. y/o sus empresas filiales en EE.UU. y/o en otros pases. El color rojo asociado a la seguridad es el distintivo de los productos de la marca McAfee. Todas las dems marcas comerciales, tanto registradas como no registradas, mencionadas en este documento son propiedad exclusiva de sus propietarios respectivos. INFORMACIN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QU TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPNIBLE EN EL SITIO WEB DESDE EL QUE DESCARG EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRI CON EL FIN DE OBTENER SU REEMBOLSO NTEGRO. Atribuciones de licencia Consulte las Notas de versin del producto.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Contenido
Antes de la la instalacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5
Requisitos del sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Requisitos del servidor. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5 Consideraciones acerca de la base de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7 Repositorios distribuidos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Requisitos del agente y el SuperAgent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 Requisitos de los agentes en entornos no basados en Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Idiomas de sistemas operativos admitidos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 10 Productos y componentes admitidos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Primera instalacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
Instalacin del servidor. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12 Migracin a una versin con licencia. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Consejos para instalar SQL Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Ampliacin a ePolicy Orchestrator 4.0. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Productos no admitidos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17 Copia de seguridad de las bases de datos de ePolicy Orchestrator. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Microsoft SQL Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 MSDE. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18 Ampliacin del servidor. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19 Migracin a una versin con licencia. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

Tras la instalacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
Finalizacin de la primera instalacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Finalizacin de una ampliacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23 Migracin de eventos de una versin anterior. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Incorporacin manual de archivos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Configuracin del software para un servidor con varias tarjetas NIC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25 Desinstalacin del software. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 25

Resolucin de problemas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
Mensajes de instalacin habituales y sus soluciones. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26 Ubicaciones predeterminadas de los archivos de registro de solucin de problemas. . . . . . . . . . . . . . . . . . . 29

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Contenido

Instalacin en un entorno de clster. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32

Requisitos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Configuracin del clster de ePolicy Orchestrator. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32 Instalacin de ePolicy Orchestrator en cada nodo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Creacin del grupo ePolicy Orchestrator. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 33 Creacin de la unidad de datos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Creacin del recurso Direccin IP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Creacin del recurso Nombre de red. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 34 Creacin de recursos Servicio genrico. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35 Comprobacin del servicio de clster de ePolicy Orchestrator. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 36

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin
Revise estos requisitos y recomendaciones antes de instalar ePolicy Orchestrator 4.0. Contenido Requisitos del sistema Productos y componentes admitidos

Requisitos del sistema

Antes de comenzar la instalacin, verifique que cada componente cumple los requisitos mnimos del sistema que se describen en estos temas: Requisitos del servidor Consideraciones acerca de la base de datos Repositorios distribuidos Requisitos del agente y el SuperAgent Requisitos de los agentes en entornos no basados en Windows Idiomas de sistemas operativos admitidos

Requisitos del servidor

Requisitos de hardware y de red Espacio libre en el disco: mnimo 1 GB (para la primera instalacin); mnimo 1.5 GB (ampliacin); se recomiendan 2 GB. Memoria: 1 GB de RAM disponibles; se recomienda 2-4 GB. Procesador: Intel Pentium III o posterior; 1 GHz o superior. Monitor: monitor de 1024 x 768, 256 colores, VGA. NIC: tarjeta de interfaz de red; 100 Mb o superior. Servidor dedicado: si se gestionan ms de 250 equipos, McAfee recomienda utilizar un servidor dedicado. Sistema de archivos: se recomienda una particin NTFS (sistema de archivos NT). Direccin IP: McAfee recomienda el uso de direcciones IP estticas para los servidores de ePolicy Orchestrator. Requisitos de software Sistema operativo

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Requisitos del sistema

Windows 2000 Advanced Server con Service Pack 4 o posterior. Windows 2000 Server con Service Pack 4 o posterior. Windows Server 2003 Enterprise con Service Pack 1 o posterior. Windows Server 2003 Standard con Service Pack 1 o posterior. Windows Server 2003 Web con Service Pack 1 o posterior. Windows Server 2003 R2 Enterprise. Windows Server 2003 R2 Standard. Navegador Microsoft Internet Explorer 6.0 con Service Pack 1 o posterior. Microsoft Internet Explorer 7.0. Si usa un proxy, omita el uso del servidor proxy: 1 2 3 4 En Internet Explorer, seleccione Opciones de Internet en el men Herramientas. Seleccione la ficha Conexiones y haga clic en Configuracin de LAN. Seleccione Usar un servidor proxy para la LAN y, a continuacin, seleccione No usar servidor proxy para direcciones locales. Haga clic en Aceptar las veces que sea necesario para cerrar el cuadro de dilogo Opciones de Internet.

Controladores de dominio: el servidor debe tener una relacin de confianza con la controladora de dominio principal (PDC, Primary Domain Controller) de la red. Para obtener instrucciones, consulte la documentacin del producto de Microsoft. Software de seguridad Instale y/o actualice el software antivirus en el servidor de ePolicy Orchestrator y analice el sistema en busca de virus. ATENCIN: Si ejecuta VirusScan Enterprise 8.5i en el sistema en el que est instalando ePolicy Orchestrator, debe comprobar que las reglas de proteccin de acceso de VSE estn desactivadas durante el proceso de instalacin para evitar errores en la instalacin. Instale y/o actualice el software de cortafuegos en el servidor de ePolicy Orchestrator. Puertos McAfee recomienda evitar el uso del puerto 80 para la comunicacin HTTP a travs de ePolicy Orchestrator porque es el puerto principal que utilizan muchas actividades basadas en la Web; se trata de un blanco habitual de ataques malintencionados y es probable que el administrador del sistema lo desactive en respuesta a una infraccin de seguridad o a un brote. NOTA: Asegrese de que los puertos seleccionados no estn ya en uso en el equipo servidor de ePolicy Orchestrator. Comunique al personal encargado de la red los puertos que piensa utilizar para la comunicacin HTTP y HTTPS a travs de ePolicy Orchestrator. NOTA: La instalacin del software en una controladora de dominio principal (PDC), aunque est admitida, no se recomienda. Software de infraestructura virtual compatible VMware ESX 3.0.x

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Requisitos del sistema

Microsoft Virtual Server 2005 R2

Consideraciones acerca de la base de datos

Uso de ePO con una base de datos Antes de instalar ePO se debe instalar una base de datos. La instalacin previa de cualquiera de las bases de datos siguientes satisface este requisito. SQL Server 2005 MSDE 2000 SQL 2000 Si no se ha instalado ninguna de estas bases de datos previamente, el asistente de instalacin de ePO detecta que no hay ninguna base de datos instalada y le ofrece la oportunidad de instalar SQL Server 2005 Express. En las tablas siguientes se incluye informacin adicional sobre las opciones de bases de datos y otros requisitos de software.
Base de datos Requisitos SQL Server 2005 Conexin de red y servidor dedicados Servidor de base de datos local Nota Necesario si se gestionan ms de 5.000 equipos. Si la base de datos y el servidor de ePO se encuentran en el mismo sistema, McAfee recomienda que se utilice un tamao de memoria fijo en Enterprise Manager, equiparable aproximadamente a dos tercios de la memoria total de SQL Server. Por ejemplo, si el equipo tiene 1 GB de RAM, establezca 660 MB como tamao de memoria fijo para SQL Server. Se requiere una licencia para cada procesador del equipo en el que est instalado SQL Server. Si el nmero mnimo de licencias de SQL Server no est disponible, puede tener problemas para instalar o iniciar ePolicy Orchestrator. MSDE 2000 Service Pack 3 Compruebe que la base de datos no est instalada en una controladora de dominio de reserva (BDC). Compruebe que la base de datos no est instalada en una controladora de dominio de reserva (BDC). Debe adquirirlo e instalarlo.

Licencias

SQL Server 2000 SQL Server 2005 Express Software MSXML 6.0

Service Pack 3

NET Framework

Nota Debe adquirirlo e instalarlo. 1 En el men Herramientas de Internet Explorer, seleccione Windows Update. Haga clic en Personalizada y, a continuacin, seleccione Software. Seleccione MSXML6. Seleccione Revisar e instalar las actualizaciones y, a continuacin, haga clic en Instalar las actualizaciones.

2 3 4

Internet Explorer 6 SP1 o posterior

Debe adquirirlo e instalarlo.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Requisitos del sistema

Software .NET Framework 2.0 MDAC 2.8

Nota Debe adquirirlo e instalarlo si utiliza SQL Server 2005 Express. Si no se ha instalado previamente, el asistente de instalacin lo instala automticamente.

SQLServer2005BackwardCompatibility Si no se ha instalado previamente, el asistente de instalacin lo instala automticamente. SQL Server 2005 Express Si no se ha instalado ninguna base de datos previamente, el usuario puede seleccionar la instalacin automtica de esta base de datos. Actualice el servidor de base de datos y el servidor de ePolicy Orchestrator con las actualizaciones y parches ms recientes. Si se utiliza una versin de MSI anterior a MSI 3.1, se producir un error de instalacin.

Actualizaciones de Microsoft

MSI 3.1

NOTA: ePolicy Orchestrator 4.0 no es compatible con MSDE 7 o SQL 7. Instalacin de la base de datos documentada en esta gua El nico caso de instalacin de base de datos que se describe en detalle es la primera instalacin de SQL Server 2005 Express. En este caso, el programa de instalacin de ePolicy Orchestrator instala tanto el software ePolicy Orchestrator como la base de datos en el mismo servidor. Si la base de datos se tiene que instalar en un servidor distinto al de ePolicy Orchestrator, se debe realizar una instalacin manual en los servidores remotos. Otras ampliaciones e instalaciones de bases de datos importantes Consulte la documentacin suministrada por el fabricante de la base de datos para obtener informacin sobre los siguientes casos de instalacin: Instalacin de SQL Server 2005. Migracin de MSDE a SQL Server 2005. Migracin de MSDE 2000 a SQL Server 2005. Migracin de MSDE 2000 a SQL Server 2005 Express. Valores de configuracin de mantenimiento: McAfee recomienda definir valores de configuracin especficos en las bases de datos de ePolicy Orchestrator. Para obtener instrucciones al respecto, consulte Mantenimiento de las bases de datos de ePolicy Orchestrator en la Ayuda de ePO 4.0. Servidor de base de datos remoto: Microsoft Data Access Components (MDAC) 2.8. SQL Server Conexin de red y servidor dedicados: utilice una conexin de red y un servidor dedicados si gestiona ms de 5.000 equipos cliente. Servidor de base de datos local: si utiliza SQL Server en el mismo sistema que el servidor de ePolicy Orchestrator, McAfee recomienda que se especifique un tamao de memoria fijo en Enterprise Manager, equiparable aproximadamente a dos tercios de la memoria total de SQL Server. Por ejemplo, si el equipo tiene 1 GB de RAM, establezca 660 MB como tamao de memoria fijo para SQL Server.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Requisitos del sistema

Licencias de SQL Server: si utiliza SQL Server, se requiere una licencia de SQL Server para cada procesador del equipo en el que est instalado SQL Server. ATENCIN: Si el nmero mnimo de licencias de SQL Server no est disponible despus de instalar el software SQL Server, puede tener problemas para instalar o iniciar ePolicy Orchestrator.

Repositorios distribuidos
Espacio libre en el disco: 100 MB en la unidad donde est almacenado el repositorio. Memoria: mnimo 256 MB. Hosts posibles: Servidores compatibles con HTTP en los sistemas operativos Microsoft Windows, Linux o Novell NetWare. Servidores FTP para Windows, Linux o NetWare. Recursos compartidos UNC de Windows, Linux o UNIX Samba. Equipo con un SuperAgent instalado.

Requisitos del agente y el SuperAgent

Requisitos de hardware y de red Procesador: procesador Intel Pentium, Celeron o compatible; 166 MHz o superior. Espacio libre en el disco duro (agente): 100MB. Espacio libre en el disco (productos): espacio suficiente en los equipos cliente para cada producto de McAfee que vaya a desplegar. Para obtener ms informacin, consulte la documentacin del producto correspondiente. Memoria: 20 MB de RAM. Entorno de red: redes Microsoft o Novell NetWare. Las redes NetWare requieren TCP\IP. NIC: tarjeta de interfaz de red; 10 Mb o superior. Requisitos de software Citrix: los siguientes productos Citrix son compatibles con los sistemas operativos que admite ePolicy Orchestrator: Citrix Metaframe 1.8 para Windows. Citrix Metaframe XP para Windows. Clster: si se utilizan servicios de clster, se admite Microsoft Cluster Server (MSCS). Durante la instalacin, se precisa la siguiente informacin. Resulta conveniente disponer de dicha informacin antes de iniciar la instalacin. La direccin IP del servidor virtual de ePO. El nombre del servidor virtual de ePO. El nombre DNS del servidor virtual de ePO. La ubicacin en la unidad de datos en la que tenga previsto colocar la carpeta del clster de ePO.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Requisitos del sistema

Sistema operativo: las versiones 3.5.5 y 3.6 del agente admiten los siguientes sistemas operativos Microsoft Windows. Windows 2000 Advanced Server con Service Pack 1, 2, 3 o 4. Windows 2000 Datacenter Server con Service Pack 1, 2, 3 o 4. Windows 2000 Professional con Service Pack 1, 2, 3 o 4. Windows 2000 Server con Service Pack 1, 2, 3 o 4. Windows NT 4.0 Enterprise Server con Service Pack 4, 5, 6 o 6a. Windows NT Server 4.0 con Service Pack 4, 5, 6 o 6a. Windows NT Workstation 4.0 con Service Pack 4, 5, 6 o 6a. Windows Server 2003 Enterprise. Windows Server 2003 Standard. Windows Server 2003 Web. Windows XP Home con Service Pack 1. Windows XP Professional con Service Pack 1. Windows Vista (slo admitido con ePO Agent 3.6). NOTA: El espacio en disco necesario para los repositorios distribuidos en los agentes designados como SuperAgents equivale al espacio en disco disponible para el repositorio principal.

Requisitos de los agentes en entornos no basados en Windows

Versiones del agente admitidas en los sistemas operativos distintos de Windows: Sistema operativo Linux Red Hat Enterprise Solaris 8, 9 y 10 Macintosh (anterior a Leopard) Linux (para su uso con LinuxShield) Novell NetWare Compatibilidad ePO Agent 3.7 ePO Agent 3.7 Agente no de Windows 3.0.2 Agente no de Windows 3.0.1 Agente no de Windows 2.1.1

Idiomas de sistemas operativos admitidos

Esta versin del software ePolicy Orchestrator puede utilizarse con los sistemas operativos admitidos en los siguientes idiomas: Portugus (Brasil) Chino (simplificado) Chino (tradicional) Ingls Holands Francs (estndar) Alemn (estndar) Italiano Japons Coreano Polaco Espaol Sueco

10

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Antes de la la instalacin Productos y componentes admitidos

Productos y componentes admitidos

Productos admitidos: McAfee VirusScan Enterprise 8.0i con McAfee AntiSpyware Enterprise 8.0 McAfee VirusScan Enterprise 8.5i con McAfee AntiSpyware Enterprise 8.5 McAfee ePO Agent 3.5.5 McAfee ePO Agent 3.6 McAfee ePO Agent 3.7 McAfee GroupShield para Lotus Domino 7.0 McAfee GroupShield para Exchange 6.0.2 y 6.0.3 (con SpamKiller) McAfee GroupShield para Exchange 7.0 McAfee Host Intrusion Prevention 7.0 McAfee Virex 7.7 McAfee VirusScan for Mac 8.5 y 8.6 McAfee LinuxShield 1.3, 1.4 y 1.5 McAfee SiteAdvisor Enterprise 1.5 Agente no de Windows para Virex Agente no de Windows para LinuxShield

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

11

Primera instalacin
En este captulo se proporcionan instrucciones para instalar ePolicy Orchestrator 4.0 en un entorno en el que no se haya instalado ninguna versin previa de ePolicy Orchestrator. ATENCIN: Si va a ampliar desde una versin previa de ePolicy Orchestrator o va a realizar una migracin desde versiones de evaluacin, consulte el captulo Ampliacin a ePolicy Orchestrator 4.0. Es importante que lea, entienda y cumpla los requisitos y recomendaciones descritos en el captulo Antes de la instalacin. Contenido Instalacin del servidor Migracin a una versin con licencia Consejos para instalar SQL Server

Instalacin del servidor

McAfee recomienda que supervise el proceso de instalacin. Es posible que deba reiniciar el sistema. Procedimiento 1 2 Inicie una sesin en el sistema que desee mediante una cuenta de usuario que tenga permisos de administrador local. Si va a utilizar Microsoft SQL Server 2000 como la base de datos de ePolicy Orchestrator: Compruebe que el servicio SQL Server 2000 est activo. Para obtener instrucciones, consulte la documentacin del producto de Microsoft. Compruebe que el protocolo TCP/IP est activado en SQL Server. Inicie la Herramienta de red de servidor de SQL y verifique que TCP/IP aparece en la lista en Protocolos habilitados. Ejecute SETUP.EXE. Desde el CD del producto: en la ventana de ejecucin automtica de ePolicy Orchestrator, seleccione el idioma de su preferencia y, a continuacin, seleccione Instalar ePolicy Orchestrator 4.0. En el caso de software descargado del sitio Web de McAfee, vaya a la ubicacin donde se encuentren los archivos extrados y haga doble clic en SETUP.EXE. NOTA: Si falta software necesario para este programa en el equipo de destino de la instalacin, aparecer una lista con los elementos de software necesarios. Haga clic en Instalar. Se inicia automticamente el proceso de instalacin de cada elemento de software

12

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Primera instalacin Instalacin del servidor

que no se muestra como Opcional. Para los elementos opcionales, aparece un cuadro de dilogo en el que puede elegir si desea instalarlos o no. 4 Haga clic en Instalar. Se inicia automticamente el proceso de instalacin de cada elemento de software que no se muestra como Opcional. Para los elementos opcionales, aparece un cuadro de dilogo en el que puede elegir si desea instalarlos o no. Si tiene previsto utilizar una instancia existente de SQL Server 2005, MSDE 2000 o SQL 2000, puede omitir la instalacin de SQL Server 2005 Express. Si no dispone de una versin admitida de SQL o MSDE, realice una de las siguientes acciones: Instale una base de datos. Instale SQL Server 2005 Express en el mismo equipo en el que va a instalar ePolicy Orchestrator. Instale SQL Server 2005 Express en un equipo remoto antes de continuar con la instalacin de ePolicy Orchestrator. Para ello, inicie el proceso en el equipo remoto. Acepte la instalacin de SQL Server 2005 Express. Una vez instalado, termine de instalar ePolicy Orchestrator. NOTA: Si instala ePolicy Orchestrator con SQL 2005, el Explorador de SQL debe estar activado para poder finalizar el asistente de instalacin. 5 6 Aparece la ventana de Bienvenido del Asistente de instalacin de ePolicy Orchestrator. Haga clic en Siguiente. En el cuadro de dilogo Acuerdo de licencia de usuario final, seleccione el tipo de licencia pertinente y el lugar en el que haya adquirido el software. El tipo de licencia que se haya seleccionado debe coincidir con la licencia adquirida. Si no est seguro, pngase en contacto con la persona que le vendi el software. Acepte el acuerdo y haga clic en Aceptar para continuar. Aparece el cuadro de dilogo Elegir ubicacin de destino. Acepte la ruta de instalacin predeterminada o haga clic en Examinar para seleccionar otra ubicacin. Si la ubicacin todava no existe, escriba la ruta adecuada en el cuadro de dilogo Examinar y, a continuacin, haga clic en Siguiente. En la instalacin en un servidor de clster, aparece el cuadro de dilogo Establecer configuracin de la base de datos y el servidor virtual. De lo contrario, aparece el cuadro de dilogo Definir informacin de administrador.

7 8

10 Escriba y verifique la contrasea para iniciar una sesin en este servidor de ePolicy Orchestrator. Haga clic en Siguiente. 11 Utilice el cuadro de dilogo Establecer configuracin de la base de datos y el servidor virtual si su entorno utiliza Microsoft Cluster Server (MSCS) para proporcionar un sistema de alta disponibilidad que permita el uso de conmutacin por errores. ATENCIN: Si no est instalando ePolicy Orchestrator en un servidor de clster, el cuadro de dilogo Establecer configuracin de la base de datos y el servidor virtual no aparece. 12 Haga clic en Siguiente. Escriba y verifique la contrasea para iniciar una sesin en este servidor de ePolicy Orchestrator. Haga clic en Siguiente. 13 En el cuadro de dilogo Establecer informacin de base de datos, identifique el tipo de cuenta y los detalles de autenticacin que utilizar el servidor de ePolicy Orchestrator para acceder a la base de datos.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

13

Primera instalacin Instalacin del servidor

a Utilice la lista desplegable para seleccionar el servidor que desee. Si se ha instalado SQL Express, el nombre de la base datos es: <nombreequipo>\ EPOSERVER. b Seleccione el tipo de autenticacin (es recomendable utilizar la autenticacin de Windows): Autenticacin de Windows: especifique el nombre NetBIOS del Dominio asociado a la cuenta de usuario del administrador de dominio adecuada. A continuacin, escriba y verifique una contrasea. Autenticacin de SQL: indique el Nombre de usuario que utilizar ePolicy Orchestrator para acceder a la base de datos. A continuacin, indique una contrasea. Si el programa de instalacin no puede identificar el puerto utilizado para las comunicaciones con el servidor, es posible que deba indicar dicha informacin. De lo contrario, el campo del puerto TCP del servidor SQL muestra el puerto y est desactivado. NOTA: Si va a efectuar la instalacin en un sistema con un servidor de base de datos SQL 2005 local, deber escribir el nmero de puerto TCP en la pgina Establecer informacin de base de datos del asistente de instalacin. 14 Haga clic en Siguiente. 15 Defina la Configuracin HTTP. Indique el puerto que utilizar cada funcin y, a continuacin, haga clic en Siguiente.
Funcin Puerto de comunicacin agente-servidor Puerto Configurable. McAfee recomienda que utilice un puerto distinto al 80.

Puerto de comunicacin de activacin del agente Configurable. Puerto de comunicacin de difusin del agente Puerto configurable que se utiliza para enviar llamadas de activacin del SuperAgent. Configurable.

Puerto de comunicacin analizador de eventos-servidor Puerto de comunicacin consola-servidor de aplicaciones Puerto de comunicacin sensor-servidor

Configurable.

Puerto configurable que utiliza el sensor de Deteccin de sistemas no fiables para informar de mensajes detectados por el host al servidor de Deteccin de sistemas no fiables, mediante SSL. Puerto 8801. Puerto no configurable que utiliza McAfee Avert para proporcionar informacin sobre amenazas de seguridad y sobre las versiones de DAT y del motor necesarias para protegerse de ellas. Puerto 1433. No configurable.

Puerto de comunicacin Security Threats

Puerto TCP del servidor SQL

16 En el cuadro de dilogo Establecer correo electrnico de notificaciones predeterminado, configure el destinatario de las notificaciones de ePolicy Orchestrator o acepte el valor predeterminado. Para introducir un nuevo destinatario, defina las siguientes opciones: a Indique el destino predeterminado de los mensajes. b Seleccione Definir configuracin del servidor de correo electrnico ahora. Si selecciona, Definir configuracin del servidor de correo electrnico ms adelante, deje la direccin predeterminada.

14

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Primera instalacin Migracin a una versin con licencia

c Escriba el nombre de dominio completo (FQDN) del servidor de correo electrnico y especifique el Puerto que se utilizar para el correo electrnico. d Seleccione Este servidor requiere autenticacin si es preciso y, a continuacin, escriba el Nombre de usuario y la Contrasea correspondientes para acceder al servidor. e Haga clic en Siguiente. Para obtener ms informacin, consulte el captulo Notificaciones en la Gua del producto de ePolicy Orchestrator 4.0. 17 En el cuadro de dilogo Establecer autenticacin de Windows, especifique el Servidor WINS o el Dominio que se utilizar con ePolicy Orchestrator y, a continuacin, haga clic en Siguiente. 18 En el cuadro de dilogo Iniciar copia de archivos, haga clic en Instalar para iniciar la instalacin. 19 En el cuadro de dilogo Instalacin finalizada, consulte en el archivo Readme los pasos que deben seguirse para iniciar el software y, a continuacin, haga clic en Finalizar para concluir la instalacin. NOTA: El procedimiento de instalacin tambin instala la versin de ePO Agent apropiada para el sistema operativo (versin 3.6 o versin 3.7).

Migracin a una versin con licencia

Use este procedimiento para migrar de una versin de evaluacin del software a una versin con licencia. Procedimiento 1 2 3 Para migrar de una versin previa del software a una versin con licencia, deber desinstalar en primer lugar la versin existente del software. Inicie una sesin en el equipo que desee utilizando una cuenta que tenga permisos de administrador local. Inicie el programa de instalacin: Si ha descargado el software del sitio Web de McAfee, vaya a la ubicacin en la que haya extrado todos los archivos y haga doble clic en SETUP.EXE. ATENCIN: Asegrese de que ha seleccionado el programa de instalacin que corresponde a la versin con licencia del software. Si instala el software desde el CD del producto: a Introduzca el CD en la unidad de CD-ROM correspondiente de su equipo. b En la ventana de ejecucin automtica de ePolicy Orchestrator, seleccione el idioma de su preferencia y, a continuacin, seleccione Instalar ePolicy Orchestrator 4.0. 4 En el Asistente de instalacin de ePolicy Orchestrator 4.0, haga clic en Siguiente para iniciar la migracin.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

15

Primera instalacin Consejos para instalar SQL Server

Consejos para instalar SQL Server

En esta gua no se proporcionan instrucciones completas para instalar SQL Server. Consulte la documentacin de dicho producto. Los siguientes consejos son especficos para el funcionamiento del servidor de ePO.
En este cuadro de dilogo... Registration Information (Informacin de registro) Realice esta accin...

Anule la seleccin de la opcin Hide Advanced Configuration Options (Ocultar opciones de configuracin avanzadas) Database Services (Servicios de base de datos) | Esta funcin se instalar en el disco duro local La instalacin de otros componentes es opcional.

Feature Selection (Seleccin de caractersticas)

Instance Name (Nombre de instancia) Service Account (Cuenta de servicio) Authentication Mode (Modo de autenticacin) User Instances (Instancias de usuario) (SQL Express)

Named instance (Instancia con nombre). (Compruebe que en el cuadro de texto aparece EPOSERVER.) Use the built-in System account (Usar la cuenta del sistema integrada)

Mixed Mode Authentication (Modo mixto) Especifique la contrasea de inicio de sesin sa a continuacin Anule la seleccin de la opcin User Instances (Habilitar instancias de usuario).

NOTA: Si est instalando SQL Server 2005 Express, es posible que se le pida que instale SQL Server 2005 Backward Compatibility. Debe instalarlo.

16

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Ampliacin a ePolicy Orchestrator 4.0

Contenido Productos no admitidos Copia de seguridad de las bases de datos de ePolicy Orchestrator Ampliacin del servidor Migracin a una versin con licencia

Productos no admitidos
La versin 4.0 ya no admite los siguientes productos, por lo que stos no se migran. AntiSpyware Enterprise 8.5 Standalone Desktop Firewall 8.0 y 8.5 Dr. Ahn V3 Pro 2002 Deluxe Entercept 5.x ePO Agent 3.0.2, 3.5.0 Outbreak Manager 4.6 Virex 8.0

PortalShield 1.0 Quarantine Manager

VirusScan 4.x VirusScan Enterprise 7.x

NetShield 4.6.2 para NetWare VirusScan para Net App 7.1 Secure Content Management 4.0 y 4.2 para dispositivos eSeries y 3000 Secure Content Management 4.5 System Compliance Profiler 1.1 y 1.2 McAfee Policy Enforcer 1.1, 2.0 y 2.5 WebShield 3.0 para dispositivos eSeries y 3000

GroupShield Domino 5.2.1 y 5.3 GroupShield Domino 5.3

WebShield 3.0 para dispositivos eSeries y 3000 WebShield 5.0 SMTP

Host Intrusion Prevention 6.0.x

Eliminacin de consolas no utilizadas Las versiones anteriores de ePolicy Orchestrator ofrecan la opcin de instalar consolas remotas (MMC). Si existen consolas remotas, utilice la funcin "Agregar o quitar programas" de Windows para eliminarlas.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

17

Ampliacin a ePolicy Orchestrator 4.0 Copia de seguridad de las bases de datos de ePolicy Orchestrator

Copia de seguridad de las bases de datos de ePolicy Orchestrator

Antes de ampliar a la versin 4.0, haga una copia de seguridad de todas las bases de datos de ePolicy Orchestrator: Microsoft SQL Server MSDE

Microsoft SQL Server

Si utiliza Microsoft SQL Server como base de datos de ePolicy Orchestrator, consulte la documentacin del producto de Microsoft.

MSDE
Si utiliza MSDE como base de datos de ePolicy Orchestrator, puede hacer una copia de seguridad de las bases de datos MSDE de ePolicy Orchestrator mediante la Utilidad de copia de seguridad de base de datos de McAfee (DBBAK.EXE). Puede realizar copias de seguridad y restablecer las bases de datos MSDE en la misma ruta de los mismos servidores de base de datos mediante esta utilidad. Esta herramienta no puede cambiar la ubicacin de la base de datos. Procedimiento 1 2 Detenga el servicio del Servidor de McAfee ePolicy Orchestrator 3.6.1 y asegrese de que el servicio SQL Server est activo. Haga doble clic en DBBAK.EXE. En caso de ampliacin de la versin 3.6.1, la ubicacin predeterminada es: C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\EPO\3.6.1 En caso de ampliacin de ProtectionPilot 1.5 (despus de la ampliacin a ePolicy Orchestrator 3.6.1), la ubicacin predeterminada es: C:\ARCHIVOS DE PROGRAMA\NETWORK ASSOCIATES\PROTECTION PILOT\EPO\3.6.1 3 4 Especifique el Nombre del servidor de base de datos. Seleccione Autenticacin de NT o Cuenta SQL. Si ha seleccionado la opcin Cuenta SQL, indique el Nombre y la Contrasea de usuario de esta base de datos. 5 6 7 Escriba la Ruta de archivo de copia de seguridad y, a continuacin, haga clic en Copia de seguridad. Cuando el proceso de copia de seguridad haya concluido, haga clic en Aceptar. Inicie el servicio del Servidor de McAfee ePolicy Orchestrator 3.6.1 y asegrese de que el servicio SQL Server est activo.

18

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Ampliacin a ePolicy Orchestrator 4.0 Ampliacin del servidor

Ampliacin del servidor

McAfee recomienda que supervise el proceso de ampliacin. Es posible que deba reiniciar el sistema. Este procedimiento ampla el servidor de ePolicy Orchestrator de ePolicy Orchestrator versin 3.6.1 y ProtectionPilot versin 1.5, despus de la ampliacin a ePolicy Orchestrator 3.6.1. Esta ampliacin tambin instala el agente en el sistema servidor. La ubicacin predeterminada del agente de ePolicy Orchestrator 3.6.1 o superior y ProtectionPilot 1.5 o superior es: C:\ARCHIVOS DE PROGRAMA\MCAFEE\EPOLICYORCHESTRATOR NOTA: Es posible que el proceso de instalacin requiera que reinicie el sistema. Procedimiento 1 2 Inicie una sesin en el equipo que desee mediante una cuenta que tenga permisos de administrador local. Si usa Microsoft SQL Server 2000 como la base de datos de ePolicy Orchestrator, verifique que se est ejecutando el servicio SQL Server 2000. Para obtener instrucciones, consulte la documentacin del producto de Microsoft. Ejecute SETUP.EXE. Desde el CD del producto, seleccione el idioma deseado en la ventana de ejecucin automtica de ePolicy Orchestrator y, a continuacin, seleccione Instalar ePolicy Orchestrator 4.0. Para software descargado del sitio Web de McAfee, vaya a la ubicacin donde se encuentren los archivos extrados y haga doble clic en SETUP.EXE. NOTA: Si falta software necesario para este programa en el equipo de destino de la instalacin, se muestra una lista con los elementos de software necesarios. Haga clic en Instalar. Se inicia automticamente el proceso de instalacin de cada elemento de software que no se muestra como Opcional. Para los elementos opcionales, aparece un cuadro de dilogo en el que puede elegir si desea instalarlos o no. NOTA: Debe instalar el paquete SQL 2005 Backwards Compatibility antes de ampliar una instalacin de ePolicy Orchestrator si utiliza un servidor de base de datos remoto o un servidor SQL 2005 que todava no lo tenga instalado. 4 Una vez finalizada la instalacin del software necesario, aparece la ventana Bienvenido del asistente de instalacin de ePolicy Orchestrator. Haga clic en Siguiente para leer la licencia. En el cuadro de dilogo Acuerdo de licencia de usuario final, seleccione el tipo de licencia pertinente y el lugar en el que haya adquirido el software. El tipo de licencia que se haya seleccionado debe coincidir con la licencia adquirida. Si no est seguro de la licencia que adquiri, pngase en contacto con el administrador de cuentas. Acepte el acuerdo y haga clic en Aceptar para continuar. Un mensaje de advertencia le informa de los productos que no admite esta versin del software. Estos productos no se migran al Repositorio de ePolicy Orchestrator 4.0 al hacer clic en Siguiente. En el cuadro de dilogo Elegir ubicacin de destino, acepte la ruta de instalacin predeterminada o haga clic en Examinar para seleccionar otra ubicacin y, a continuacin, haga clic en Siguiente. En la instalacin en un servidor de clster, aparece el cuadro de dilogo Establecer configuracin de la base de datos y el servidor virtual. De lo contrario, aparece el cuadro de dilogo Definir informacin de administrador.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

19

Ampliacin a ePolicy Orchestrator 4.0 Ampliacin del servidor

En el cuadro de dilogo Definir informacin de administrador, escriba y verifique la contrasea para iniciar una sesin por primera vez en este servidor de ePolicy OrchestratorePolicy Orchestrator y, a continuacin, haga clic en Siguiente. Por razones de seguridad, ePolicy Orchestrator no permite el uso de cuentas con contraseas vacas.

10 En el cuadro de dilogo Establecer informacin de base de datos, identifique el tipo de cuenta y los detalles de autenticacin que utilizar el servidor de ePolicy Orchestrator para acceder a la base de datos. Indique si ePolicy Orchestrator utilizar una cuenta de usuario de Windows NT o de SQL Server. McAfee recomienda utilizar la autenticacin de Windows NT. NOTA: El nombre del servidor de base de datos establecido durante la instalacin inicial no se puede cambiar aqu. Si selecciona Autenticacin de Windows, especifique el nombre NetBIOS del Dominio asociado a la cuenta de usuario de administrador de dominio que desea. A continuacin, escriba y verifique una contrasea. Si selecciona la autenticacin de SQL, indique el Nombre de usuario que utilizar ePolicy Orchestrator. A continuacin, indique una contrasea. Si el programa de instalacin no puede identificar el puerto utilizado para las comunicaciones con el servidor, es posible que deba indicar dicha informacin. De lo contrario, el campo del puerto TCP del servidor SQL muestra el puerto y est desactivado. Al ampliar una instalacin utilizando la autenticacin de Windows NT, el panel Establecer informacin de base de datos del asistente aade el nombre del dominio al campo Nombre de usuario y actualiza automticamente el campo del puerto con el valor 1433. Para que la instalacin se lleve a cabo correctamente, haga lo siguiente: Quite el dominio del campo de nombre de usuario y haga clic en Siguiente. Se mostrar un error de puerto. Descarte este error, vuelva a escribir el nmero de puerto 1433 y haga clic en Siguiente. Por razones de seguridad, ePolicy Orchestrator no permite el uso de cuentas con contraseas vacas. NOTA: Si va a efectuar la instalacin en un sistema con un servidor de base de datos SQL 2005 local, deber introducir manualmente el nmero de puerto TCP en la pgina Establecer informacin de base de datos del asistente de instalacin. 11 Haga clic en Siguiente para que se abra el cuadro de dilogo Configuracin HTTP. Los valores establecidos durante la instalacin inicial no se pueden cambiar aqu.
Funcin Puerto de comunicacin agente-servidor Puerto Configurable. McAfee recomienda que utilice un puerto distinto al 80. Configurable.

Puerto de comunicacin de activacin del agente Puerto de comunicacin de difusin del agente

Puerto configurable que se utiliza para enviar llamadas de activacin del SuperAgent. Configurable.

Puerto de comunicacin analizador de eventos-servidor Puerto de comunicacin consola-servidor de aplicaciones

Configurable.

20

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Ampliacin a ePolicy Orchestrator 4.0 Migracin a una versin con licencia

Funcin Puerto de comunicacin sensor-servidor

Puerto Puerto configurable que utiliza el sensor de Deteccin de sistemas no fiables para informar de mensajes detectados por el host al servidor de Deteccin de sistemas no fiables, mediante SSL. Puerto 8801. Puerto no configurable que utiliza McAfee Avert para proporcionar informacin sobre amenazas de seguridad y sobre las versiones de DAT y del motor necesarias para protegerse de ellas.

Puerto de comunicacin Security Threats

Puerto TCP del servidor SQL

Puerto 1433. No configurable.

12 Haga clic en Siguiente. En el cuadro de dilogo Establecer correo electrnico de notificaciones predeterminado, escriba la direccin de correo electrnico del destinatario de los mensajes de notificacin de ePolicy Orchestrator o deje la direccin predeterminada. No es necesario cambiar esta direccin en este momento. Para obtener ms informacin, consulte el captulo Notificaciones en la Gua del producto de ePolicy Orchestrator 4.0. a Indique el destino predeterminado de los mensajes. b Puede aplazar la configuracin del servidor de correo electrnico hasta otro momento despus de la instalacin, seleccionando Definir configuracin del servidor de correo electrnico ms adelante y dejando intacta la direccin de ejemplo predeterminada. Tambin puede facilitar la informacin necesaria durante la instalacin. Al seleccionar Definir configuracin del servidor de correo electrnico ahora, se activan los campos restantes del cuadro de dilogo: Nombre de dominio completo (FQDN) del servidor de correo: escriba el nombre de dominio completo del servidor de correo electrnico y especifique el Puerto que se utilizar para el correo electrnico. Si es preciso, seleccione Este servidor requiere autenticacin. A continuacin, escriba el Nombre de usuario y la Contrasea necesarios para obtener acceso al servidor. Haga clic en Siguiente. 13 En el cuadro de dilogo Establecer autenticacin de Windows, especifique el Servidor WINS o el Dominio que se utilizar con ePolicy Orchestrator. Haga clic en Siguiente. 14 En el cuadro de dilogo Iniciar copia de archivos, haga clic en Instalar para iniciar la instalacin. 15 En el cuadro de dilogo Instalacin finalizada, haga clic en Finalizar para concluir la instalacin.

Migracin a una versin con licencia

Use este procedimiento para migrar desde una versin de evaluacin del software a una versin con licencia. Procedimiento 1 Para migrar desde una versin previa del software a una versin con licencia, deber desinstalar en primer lugar la versin existente del software.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

21

Ampliacin a ePolicy Orchestrator 4.0 Migracin a una versin con licencia

2 3

Inicie una sesin en el equipo que desee mediante una cuenta que tenga permisos de administrador local. Inicie el programa de instalacin: Si ha descargado el software del sitio Web de McAfee, vaya a la ubicacin en la que haya extrado todos los archivos y haga doble clic en SETUP.EXE. ATENCIN: Asegrese de que ha seleccionado el programa de instalacin que corresponde a la versin con licencia del software. Si el software se instala desde el CD del producto: a Introduzca el CD en la unidad de CD-ROM correspondiente de su equipo. b En la ventana de ejecucin automtica de ePolicy Orchestrator, seleccione el idioma de su preferencia y, a continuacin, seleccione Instalar ePolicy Orchestrator 4.0.

4 5

En el asistente Instalacin de ePolicy Orchestrator 4.0, haga clic en Siguiente para iniciar la migracin. Aparecer un mensaje indicando que la migracin ha finalizado correctamente.

22

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Tras la instalacin
Una vez finalizado el Asistente de instalacin, siga los procedimientos correspondientes para configurar el software. Contenido Finalizacin de la primera instalacin Finalizacin de una ampliacin Migracin de eventos de una versin anterior Incorporacin manual de archivos Configuracin del software para un servidor con varias tarjetas NIC Desinstalacin del software

Finalizacin de la primera instalacin

A continuacin se enumeran los procedimientos necesarios para finalizar la primera instalacin. Para obtener informacin sobre cmo realizar estas acciones, consulte la Gua del producto de ePolicy Orchestrator 4.0. Procedimientos 1 2 3 4 5 6 7 Disee el rbol de sistemas de ePolicy Orchestrator y el esquema de actualizacin. Cree el rbol de sistemas de ePolicy Orchestrator. Distribuya McAfee Agent en los sistemas que desea gestionar con ePolicy Orchestrator. Cree los repositorios de actualizacin. Incorpore a los repositorios los productos que ePolicy Orchestrator va a gestionar y defina su configuracin de directivas. Despliegue los productos en los equipos gestionados. Configure las funciones avanzadas de ePolicy Orchestrator.

Finalizacin de una ampliacin

La versin y el producto que vaya a ampliar determinan qu procedimientos debe realizar para finalizar su instalacin de ePolicy Orchestrator 4.0. Procedimientos 1 Migre los eventos de la versin anterior de ePolicy Orchestrator. Consulte Migracin de eventos de una versin anterior, a continuacin.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

23

Tras la instalacin Migracin de eventos de una versin anterior

2 3 4

Planifique e implemente los cambios en el repositorio y el rbol de sistemas (anteriormente, Directorio) de ePolicy Orchestrator. Si lo desea, ample los agentes de su red a la versin 3.6. Incorpore y despliegue los productos que desea gestionar. Para obtener informacin ms detallada, consulte la Gua del producto de ePolicy Orchestrator 4.0.

Migracin de eventos de una versin anterior

Los eventos registrados en versiones anteriores de ePolicy Orchestrator se pueden migrar a la versin 4.0. Procedimiento 1 2 3 4 En la consola de ePolicy Orchestrator, seleccione Automatizacin. En la ficha Tareas servidor, haga clic en Nueva tarea. En la ficha Descripcin, escriba el nombre de la tarea y las notas que desee. A continuacin, seleccione Activada y haga clic en Siguiente. En la ficha Acciones, seleccione Migracin de eventos en la lista desplegable. Se muestra una lista de paquetes DTS (Data Transformation Services). Anule la seleccin de los paquetes que no desee migrar y haga clic en Siguiente. Haga clic en Siguiente para planificar la migracin. Para implementar la migracin continua de eventos hasta el final: a Seleccione Cada da. b Especifique una Fecha de inicio e introduzca la misma fecha en la Fecha de finalizacin. c Seleccione una hora del da. d Haga clic en Siguiente. 6 Revise la configuracin y, a continuacin, haga clic en Guardar.

Incorporacin manual de archivos

stos son los archivos que debe incorporar al repositorio principal despus de instalar o ampliar el software. Para obtener ms informacin, consulte la Gua del producto de ePolicy Orchestrator 4.0. Paquetes personalizados: slo se pueden incorporar al repositorio principal los paquetes personalizados creados con McAfee Installation Designer 7.0. Extensiones de producto: si no se ha agregado la extensin de un producto al repositorio durante la instalacin, se deber agregar manualmente como un archivo .ZIP. Archivos de complementos del producto: los archivos de complementos (.dll) que no se incorporaron como parte de la instalacin, se debern incorporar manualmente al repositorio principal como archivos ZIP. Productos : incorpore al repositorio el software que tenga previsto desplegar.

24

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Tras la instalacin Configuracin del software para un servidor con varias tarjetas NIC

Si va a instalar el software por primera vez, deber incorporar todos los productos que desee desplegar mediante ePolicy Orchestrator. Si va a ampliar el software, los productos admitidos que no se encontraran se debern incorporar manualmente al repositorio principal como archivos ZIP. Actualizaciones de productos: debe incorporar todas las actualizaciones de productos que desee desplegar mediante ePolicy Orchestrator.

Configuracin del software para un servidor con varias tarjetas NIC

Cuando instale ePolicy Orchestrator en un servidor con varias tarjetas de interfaz de red (NIC), asegrese de que ePolicy Orchestrator est vinculado a la tarjeta NIC adecuada. Procedimiento 1 2 Abra el archivo SEVER.INI. La ubicacin predeterminada es: C:\ARCHIVOS DE PROGRAMA\MCAFEE\EPOLICYORCHESTRATOR\4.0.0\DB Agregue la siguiente lnea al final de la seccin [server] del archivo: ServerIPAddress=XXX.XXX.XXX.XXX Donde XXX.XXX.XXX.XXX es la direccin IP de la tarjeta NIC a la que desea vincular ePolicy Orchestrator. 3 4 Guarde y cierre el archivo SERVER.INI. Reinicie todos los servicios de ePolicy Orchestrator. NOTA: La direccin IP del servidor es utilizada por el repositorio principal y para la comunicacin agente-servidor. Si no se facilita esta direccin, se utiliza la direccin IP de la primera tarjeta NIC en el orden de vinculacin.

Desinstalacin del software

Si desea desinstalar el software, utilice este procedimiento. Si us el programa de instalacin de ePolicy Orchestrator para instalar MSDE, puede desinstalar este programa al mismo tiempo. Procedimiento 1 2 3 4 Cierre todo el software de administracin de bases de datos; por ejemplo, SQL Enterprise Manager. Utilice la opcin Agregar o quitar programas del Panel de control para desinstalar el software. Para obtener instrucciones al respecto, consulte el archivo de Ayuda de Windows. Para eliminar la base de datos MSDE existente, seleccione Quitar MSDE. Haga clic en Quitar.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

25

Resolucin de problemas
En este captulo se incluyen los mensajes ms habituales que aparecen durante una instalacin y sus soluciones. Si no puede resolver un problema utilizando la informacin de esta tabla, debe tener la siguiente informacin antes de ponerse en contacto con el servicio de Soporte tcnico de McAfee: Verifique que cumple los requisitos de instalacin mnimos. Lea las Notas de versin de ePolicy Orchestrator 4.0 (archivo ReadMe.html) para informarse acerca de los problemas de instalacin conocidos. Verifique que la cuenta de usuario que utiliz para iniciar la sesin en el equipo en el que est instalando el software dispone de permisos de administrador completos en dicho equipo. Anote el texto exacto de todos los mensajes y procure incluir tambin los cdigos de mensaje que aparecen. Rena los archivos de registro de la instalacin. Contenido Mensajes de instalacin habituales y sus soluciones Ubicaciones predeterminadas de los archivos de registro de solucin de problemas

Mensajes de instalacin habituales y sus soluciones

Si aparece el siguiente mensaje... Entonces... Est intentando ampliar desde una versin de producto No se ha instalado ninguna versin de ePolicy Orchestrator no admitida. Consulte en la Gua de instalacin de ePolicy en este equipo. Slo se puede ampliar desde ePolicy Orchestrator la lista completa de requisitos de ampliacin. Orchestrator 3.6.0 o posterior. Es necesario instalar Internet Explorer 6 o una versin posterior para poder continuar con la instalacin. El equipo en el que est intentando instalar el software incluye una versin no compatible del navegador. Instale Internet Explorer 6.0 o posterior antes de instalar el software ePolicy Orchestrator.

Hay en ejecucin otra instancia del programa de instalacin El programa de instalacin de ePolicy Orchestrator 4.0 ya de McAfee ePolicy Orchestrator. est en curso. No se puede ejecutar ms de una instancia del programa de instalacin. Por razones de seguridad, McAfee no admite contraseas El cuadro Contrasea est vaco. Especifique la vacas. Introduzca una contrasea vlida para continuar. contrasea de la cuenta de usuario que desea utilizar. McAfee recomienda que defina la pantalla con una resolucin de 1024 x 768 o superior. El equipo en el que intenta instalar el software no cumple el requisito mnimo relativo a la resolucin del monitor. Cambie la resolucin del monitor a 1024 x 768 o superior y prosiga con la instalacin. En caso contrario, es posible que no se pueda ver la ventana de la aplicacin completa despus de iniciar el software. Para obtener instrucciones sobre cmo cambiar la resolucin del monitor, consulte el archivo de Ayuda de Windows. Para abrir este archivo,

26

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Resolucin de problemas Mensajes de instalacin habituales y sus soluciones

Si aparece el siguiente mensaje...

Entonces... haga clic en el botn Inicio y, a continuacin, seleccione Ayuda.

McAfee recomienda que instale el software en un equipo El equipo en el que intenta instalar el software no cumple con 1 GB de RAM, como mnimo. el requisito mnimo de memoria. McAfee ePolicy Orchestrator 4.0 requiere que su equipo ejecute Windows 2000, Windows Server 2003 o Windows Longhorn. Especifique un valor en el campo Puerto de comunicacin de difusin del agente. El equipo en el que est intentando instalar el software utiliza una versin no admitida del sistema operativo. El cuadro Puerto de comunicacin de difusin del agente est vaco. Especifique el nmero de puerto (el predeterminado es 8082) que va a utilizar el servidor de ePolicy Orchestrator para enviar llamadas de activacin del agente a los SuperAgents. El cuadro Puerto de comunicacin agente-servidor est vaco. Especifique el nmero de puerto que va a utilizar el agente para las comunicaciones con el servidor. El cuadro Puerto de comunicacin de activacin del agente est vaco. Especifique el nmero de puerto (el predeterminado es 8081) que va a utilizar el servidor de ePolicy Orchestrator para enviar llamadas de activacin del agente.

Especifique un valor en el campo Puerto de comunicacin agente-servidor. Especifique un valor en el campo Puerto de comunicacin de activacin del agente.

McAfee ePolicy Orchestrator debe estar instalado en una La carpeta de destino est vaca o es el directorio raz de carpeta. Introduzca una carpeta de destino para continuar. una unidad. Haga clic en Examinar para seleccionar una ubicacin. La ubicacin predeterminada es: C:\ARCHIVOS DE PROGRAMA\MCAFEE\EPO. Especifique un valor en el campo Nombre de usuario. El cuadro Nombre de usuario est vaco. Especifique el nombre de usuario de la cuenta de usuario que desea utilizar. El programa de instalacin no puede leer la informacin de licencia necesaria para instalar el software. Pngase en contacto con el Servicio de atencin al cliente de McAfee.

Falta el archivo de licencia o est daado. Pngase en contacto con el equipo de soporte.

No se admite el sistema operativo o el Service Pack que El equipo en el que est intentando instalar el software est utilizando actualmente. Para ver la lista completa de utiliza una versin del sistema operativo no admitida. requisitos del sistema, consulte la Gua de instalacin de ePolicy Orchestrator. Las contraseas especificadas no coinciden. Introduzca una contrasea vlida para continuar. La licencia de McAfee ePolicy Orchestrator ha caducado. Las valores de Contrasea y Confirmar contrasea no coinciden. Especifique la contrasea de la cuenta de usuario que desea utilizar. Ha caducado su licencia para usar el software. Vaya a la pgina de comentarios sobre la versin beta del sitio Web de McAfee, donde puede dar sus opiniones acerca del software beta.

El sistema no est configurado con una direccin IP El equipo en el que intenta instalar el software no usa una esttica. Se recomienda una direccin IP esttica para el direccin IP esttica. McAfee recomienda el uso de servidor de ePolicy Orchestrator. direcciones IP estticas en los servidores de ePolicy Orchestrator para mejorar el rendimiento y reducir el uso de ancho de banda. No se ha podido determinar el estado de su licencia. Pngase en contacto con el equipo de soporte. El programa de instalacin no puede leer la informacin de licencia necesaria para instalar el software. Pngase en contacto con el Servicio de atencin al cliente de McAfee.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

27

Resolucin de problemas Mensajes de instalacin habituales y sus soluciones

Si aparece el siguiente mensaje...

Entonces...

No se ha podido establecer una conexin con el servidor No se pudo establecer una conexin con el servidor de de base de datos. Compruebe que ha especificado base de datos de ePolicy Orchestrator correspondiente. correctamente las credenciales de la cuenta y el nombre 1 Verifique que se han indicado correctamente el del servidor de base de datos y vuelva a intentarlo. Si el Dominio, el Nombre de usuario y la mensaje sigue apareciendo, consulte la Gua de instalacin Contrasea. de ePolicy Orchestrator para obtener ms informacin. 2 Compruebe que se est ejecutando el servidor de base de datos. Verifique que la cuenta de usuario especificada es vlida para el servidor de base de datos.

No ha sido posible conectar utilizando la informacin especificada. Compruebe que los datos introducidos son correctos y vuelva a intentarlo.

No se ha podido acceder a la cuenta de usuario especificada. 1 Verifique que se han indicado correctamente el Dominio, el Nombre de usuario y la Contrasea. Verifique que la cuenta de usuario usada para iniciar una sesin en este equipo tiene acceso a este dominio.

28

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Resolucin de problemas Ubicaciones predeterminadas de los archivos de registro de solucin de problemas

Ubicaciones predeterminadas de los archivos de registro de solucin de problemas

Nombre del archivo de registro Tipo de registro EPO400-DBINIT.log Ubicacin del archivo Descripcin Instalacin %temp%\Nailogs Archivo de registro de base de datos principal del programa de instalacin de ePolicy Orchestrator 4.0.0. Contiene los resultados registrados por NaiLog.Dll durante la instalacin. Archivo de registro principal del programa de instalacin de ePolicy Orchestrator 4.0.0. Utilizado por la Aplicacin de licencia comn (CLA, Common License Application). Creado por NaiLite.Dll durante las llamadas API al Acuerdo de licencia de usuario final (EULA) y otras licencias. Archivo de registro MSI creado cuando ePolicy Orchestrator instala MSXML 6.0. Archivo de registro MSI creado cuando ePolicy Orchestrator instala el parche para MSXML 6.0. Archivo creado por el programa de instalacin de ePolicy Orchestrator, que contiene el comando (enviado al cliente remoto) para la incorporacin de extensiones. Archivo creado por el programa de instalacin de ePolicy Orchestrator, que contiene el comando (enviado al cliente remoto) para la incorporacin de complementos, productos individuales y paquetes de agente. (# representa un dgito.) Archivo de registro creado cuando el programa de instalacin de ePolicy Orchestrator llama al programa de instalacin ANT de Orion. Archivo de registro creado

EPO400-TRACE.LOG

Instalacin %temp%\Nailogs

licensing.log

Instalacin %temp%\Nailogs

MSXML6Inst.Log

Instalacin %temp%\Nailogs

MSXML6PatchInst.Log

Instalacin %temp%\Nailogs

[NombreArchivoExtensin].cmd

Temporal

%temp%\Nailogs\OutputFiles

ePO##.tmp

Temporal

%temp%\Nailogs\OutputFiles

core-install.log

Instalacin [DirInstalacin]\Installer\core

epo-install.log

Instalacin [DirInstalacin]\Installer\ePO

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

29

Resolucin de problemas Ubicaciones predeterminadas de los archivos de registro de solucin de problemas

Nombre del archivo de registro Tipo de registro

Ubicacin del archivo

Descripcin cuando el programa de instalacin de ePolicy Orchestrator llama al programa de instalacin ANT de Mercury.

EpoApSvr.log

Principal

[DirInstalacin]\DB\Logs

Archivo de registro del Servidor de aplicaciones. Presente nicamente despus del primer inicio del servicio. Salida = RManJNI, DalPolicy, SiteMgr y SiteMgrWrap. Archivo de registro del Analizador de eventos. Presente nicamente despus del primer inicio del servicio. Salida = EventParser. Archivo de registro del administrador del agente del servidor de ePolicy Orchestrator y otro cdigo C++. Presente nicamente despus del primer inicio del servicio. Salida = EPOServer y Mod_EPO. Archivo de registro Apache2 del servicio Apache. Presente nicamente despus del primer inicio del servicio. (# representa un dgito.) Archivo de registro Tomcat del servicio Tomcat. Presente nicamente despus del primer inicio del servicio. (# representa un dgito.) Archivo de registro Tomcat del servicio Tomcat. Presente nicamente despus del primer inicio del servicio. (# representa un dgito.) Archivo de registro Log4J utilizado por la plataforma Orion y, de forma predeterminada, todas las extensiones cargadas. Presente nicamente despus delprimer inicio del servicio. Salida = Orion, extensiones de Orion y extensiones de Mercury. Archivo de registro Tomcat del servicio Tomcat. Presente nicamente

eventparser.log

Principal

[DirInstalacin]\DB\Logs

server.log

Principal

[DirInstalacin]\DB\Logs

errorlog.####-##-##-##_##_## Apache

[DirInstalacin]\Apache2\logs

jakarta_service_########.log

Tomcat

[DirInstalacin]\Server\Logs

localhost_access_log.####-##-##.txt Tomcat

[DirInstalacin]\Server\Logs

orion.log

Principal

[DirInstalacin]\Server\Logs

stderr.log

Tomcat

[DirInstalacin]\Server\Logs

30

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Resolucin de problemas Ubicaciones predeterminadas de los archivos de registro de solucin de problemas

Nombre del archivo de registro Tipo de registro

Ubicacin del archivo

Descripcin despus del primer inicio del servicio. El archivo contiene todos los mensajes de error estndar registrados por el servicio Tomcat.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

31

Instalacin en un entorno de clster

El software ePolicy Orchestrator proporciona gran disponibilidad para clsteres de servidor con el software Microsoft Cluster Server (MSCS). Contenido Requisitos Configuracin del clster de ePolicy Orchestrator Comprobacin del servicio de clster de ePolicy Orchestrator

Requisitos
Antes de ejecutar ePolicy Orchestrator como una aplicacin de clster, compruebe que: Microsoft Cluster Server (MSCS) est instalado y activo en un clster de dos o ms servidores. Se han configurado dos unidades distintas para los servicios de clster: una unidad de qurum y una unidad de datos. El servidor de base de datos remoto est configurado para una de las siguientes bases de datos de ePolicy Orchestrator: SQL Server 2000 con Service Pack 3 SQL Server 2005 Durante la instalacin, se precisa la siguiente informacin: La direccin IP del servidor virtual de ePolicy Orchestrator. El nombre del servidor virtual de ePolicy Orchestrator. El nombre DNS del servidor virtual de ePolicy Orchestrator. La ubicacin en la unidad de datos en la que tenga previsto colocar la carpeta del clster de ePolicy Orchestrator.

Configuracin del clster de ePolicy Orchestrator

Cuando se cumplan todos los requisitos, utilice los siguientes procedimientos para configurar el nodo del clster. Procedimientos Instalacin de ePolicy Orchestrator en cada nodo Creacin del grupo ePolicy Orchestrator

32

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Instalacin en un entorno de clster Configuracin del clster de ePolicy Orchestrator

Creacin de la unidad de datos Creacin del recurso Direccin IP Creacin del recurso Nombre de red Creacin de recursos Servicio genrico

Instalacin de ePolicy Orchestrator en cada nodo

Ejecute el programa de instalacin de ePolicy Orchestrator en cada uno de los nodos. Es recomendable que, durante la instalacin, se enciendan los nodos de uno en uno. Procedimiento 1 En la carpeta de instalacin, haga doble clic en SETUP.EXE. La ubicacin predeterminada es: <Unidad>\Archivos de programa\McAfee\ePolicy Orchestrator 2 3 4 Siga las instrucciones del asistente hasta que llegue a la pgina Establecer configuracin de la base de datos y el servidor virtual. Seleccione Activar compatibilidad con el servicio de Cluster Server de Microsoft. Haga clic en Examinar y vaya a la ubicacin en la unidad de datos en la que tenga previsto colocar la carpeta del clster de ePO. Si escribe una ruta y especifica una carpeta que no existe, el programa de instalacin crear la carpeta en la ubicacin indicada. Proporcione la siguiente informacin de identificacin del clster de ePO: La direccin IP del servidor virtual de ePO. El nombre del servidor virtual de ePO. El nombre DNS del servidor virtual de ePO. La ubicacin en la unidad de datos en la que tenga previsto colocar la carpeta del clster de ePO. Finalice la instalacin de ePolicy Orchestrator en el primer nodo tal y como se describe en el captulo Primera instalacin. Repita el procedimiento para el segundo nodo.

6 7

Creacin del grupo ePolicy Orchestrator

Procedimiento 1 Abra el Administrador de clster en el nodo activo: Inicio | Archivos de programa | Herramientas administrativas | Administrador de clster 2 3 4 Haga clic con el botn derecho del ratn en Grupos en el rbol de sistemas y, a continuacin, seleccione Nuevo | Grupo. Aparecer el cuadro de dilogo Nuevo grupo. Especifique el Nombre y la Descripcin del grupo y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Propietarios preferidos, identifique a los propietarios del grupo. Seleccione el nodo adecuado en Nodos disponibles y, a continuacin, haga clic en Agregar. Repita la operacin hasta que haya agregado a todos los propietarios y, a continuacin, haga clic en Siguiente.

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

33

Instalacin en un entorno de clster Configuracin del clster de ePolicy Orchestrator

Haga clic en Finalizar.

Creacin de la unidad de datos

Procedimiento 1 En el Administrador de clster, haga clic con el botn derecho del ratn en el grupo ePO y, a continuacin, seleccione Nuevo | Recurso. Aparecer el cuadro de dilogo Nuevo recurso. Especifique el Nombre y la Descripcin del recurso. Por ejemplo, Unidad de datos. Seleccione Disco fsico en la lista desplegable Tipo de recurso. Asegrese de que ePO es el grupo seleccionado y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione el nodo adecuado y haga clic en Agregar. Repita la operacin hasta que haya agregado a todos los propietarios y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Dependencias, haga clic en Siguiente. En la lista desplegable Disco, seleccione el disco y haga clic en Finalizar.

2 3 4 5

6 7

Creacin del recurso Direccin IP

Procedimiento 1 En el Administrador de clster, haga clic con el botn derecho del ratn en el grupo ePO y, a continuacin, seleccione Nuevo | Recurso. Aparecer el cuadro de dilogo Nuevo recurso. Especifique el Nombre y la Descripcin del recurso. Por ejemplo, Direccin IP. Seleccione Direccin IP en la lista desplegable Tipo de recurso. Asegrese de que ePO es el grupo seleccionado y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Posibles propietarios, identifique los propietarios del recurso. Seleccione el nodo adecuado y haga clic en Agregar. Repita la operacin hasta que haya agregado a todos los propietarios y, a continuacin, haga clic en Siguiente. No se precisa ningn tipo de informacin en el cuadro de dilogo Dependencias. Haga clic en Siguiente. Especifique la direccin IP virtual y la mscara de subred para el grupo ePO y, a continuacin, haga clic en Finalizar.

2 3 4 5

6 7

Creacin del recurso Nombre de red

Procedimiento 1 En el Administrador de clster, haga clic con el botn derecho del ratn en el grupo ePO y, a continuacin, seleccione Nuevo | Recurso. Aparecer el cuadro de dilogo Nuevo recurso. Especifique el Nombre y la Descripcin del recurso. Por ejemplo, Nombre del servidor de ePO. Seleccione Nombre de red en la lista desplegable Tipo de recurso.

2 3

34

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

Instalacin en un entorno de clster Configuracin del clster de ePolicy Orchestrator

4 5

Asegrese de que ePO es el grupo seleccionado y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione el nodo adecuado y haga clic en Agregar. Repita la operacin hasta que haya agregado a todos los posibles propietarios y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Dependencias, seleccione Direccin IP y, a continuacin, haga clic en Siguiente. Especifique el nombre del servidor virtual para el grupo ePO y, a continuacin, haga clic en Finalizar.

6 7

Creacin de recursos Servicio genrico

Procedimiento 1 Agregue recursos Servicio genrico en el siguiente orden: a Servidor de McAfee ePolicy Orchestrator 4.0.0 b Servidor de aplicaciones de McAfee ePolicy Orchestrator 4.0.0 (dependencia del servicio Servidor) c Analizador de eventos de McAfee ePolicy Orchestrator 4.0.0 (dependencia del servicio Servidor de aplicaciones) 2 En el Administrador de clster, haga clic con el botn derecho del ratn en el grupo ePO y, a continuacin, seleccione Nuevo | Recurso. Aparecer el cuadro de dilogo Nuevo recurso. Especifique el Nombre y la Descripcin del recurso. Por ejemplo, Servidor de ePO 4.0. Seleccione Servicio genrico en la lista desplegable Tipo de recurso. Asegrese de que ePO es el grupo seleccionado y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Posibles propietarios, identifique a los propietarios del recurso. Seleccione el nodo adecuado y haga clic en Agregar. Repita la operacin hasta que haya agregado a todos los propietarios y, a continuacin, haga clic en Siguiente. En el cuadro de dilogo Dependencias, indique la dependencia especfica de cada servicio. Servicio Servidor de aplicaciones de ePolicy Orchestrator 4.0.0 Analizador de eventos de ePolicy Orchestrator 4.0.0 8 Dependencia Servidor de ePolicy Orchestrator 4.0.0 Servidor de aplicaciones de ePolicy Orchestrator 4.0.0

3 4 5 6

Para cada servicio, escriba el Nombre del servicio, deje vaco el campo Parmetros de inicio y, a continuacin, haga clic en Finalizar. Servicio Servidor Servidor de aplicaciones Analizador de eventos Nombre del servicio MCAFEEAPACHESRV MCAFEETOMCATSRV MCAFEEEVENTPARSERSRV

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin

35

Instalacin en un entorno de clster Comprobacin del servicio de clster de ePolicy Orchestrator

Comprobacin del servicio de clster de ePolicy Orchestrator

Una vez instalado el servicio de clster de ePolicy Orchestrator, compruebe su funcionamiento poniendo el grupo ePO en conexin. Para ello: Procedimiento 1 2 Seleccione el grupo ePO y, a continuacin seleccione Poner en conexin. Haga clic con el botn derecho del ratn en cualquiera de los recursos del grupo ePO y, a continuacin, seleccione Iniciar error. Una serie de mensajes informarn del progreso del error del recurso y de su restauracin.

36

McAfee ePolicy Orchestrator 4.0 - Gua de instalacin